

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Um analista de TI possuía privilégios administrativos que lhe permitiam acessar bases de dados corporativas contendo informações pessoais de clientes. Durante uma atividade de manutenção, ele identificou registros de interesse particular e decidiu consultá‑los, embora tal acesso não estivesse relacionado às suas atribuições funcionais nem tivesse sido autorizado pela organização.
A partir dessa situação hipotética e considerando a perspectiva da ética profissional em TI, é correto afirmar que o princípio que foi diretamente violado nessa situação foi o da
rastreabilidade.
confidencialidade.
interoperabilidade.
escalabilidade.
disponibilidade.
Tornar uma rede segura envolve mais do que livrá-la de erros de programação, pois há também problemas causados por indivíduos mal-intencionados que, por exemplo, desejam esquivar-se de certos compromissos assumidos, como uma aquisição ou um pedido realizado. A característica de segurança da informação que está relacionada a esse tipo de problema é a:
integridade
disponibilidade
irretratabilidade
confidencialidade
No modelo relacional, as restrições de integridade são mecanismos formais que asseguram a consistência e a validade dos dados armazenados. Assinale a alternativa que apresenta a correta descrição sobre integridade referencial.
A integridade referencial é satisfeita quando todos os valores de uma chave estrangeira em uma relação correspondem a valores existentes da chave primária na relação referenciada, ou assumem valor nulo nos casos em que a semântica do relacionamento assim o permita, sendo responsabilidade do SGBD garantir essa restrição.
A integridade referencial exige que toda chave estrangeira referencie obrigatoriamente um valor existente na relação referenciada, sendo vedada em qualquer circunstância a atribuição de valor nulo a atributos que compõem uma chave estrangeira, sob risco de violação da restrição.
A integridade referencial é um caso particular da integridade de entidade, aplicada especificamente a relações que participam de relacionamentos do tipo muitos-para-muitos, garantindo que as tabelas associativas não contenham registros órfãos após operações de exclusão em cascata.
A integridade referencial determina que, ao se definir uma chave estrangeira, a relação referenciada deve necessariamente possuir um índice do tipo unique sobre o atributo referenciado, sendo inválida a referência a atributos que não estejam indexados, mesmo que esses atributos constituam a chave primária da relação.
A integridade referencial e a integridade de entidade são restrições equivalentes no modelo relacional, diferindo apenas no escopo de aplicação: enquanto a integridade de entidade atua sobre atributos individuais, a integridade referencial atua sobre conjuntos de tuplas pertencentes a duas ou mais relações distintas.
Analise o texto a seguir, acerca das diferentes qualidades da informação:
Enquanto a disponibilidade é a qualidade da informação que pode ser conhecida e utilizada por indivíduos, equipamentos ou sistemas autorizados, tem-se que a autenticidade é a qualidade da informação que tenha sido produzida, expedida, recebida ou modificada por determinado indivíduo, equipamento ou sistema.
Acerca do texto, pode-se afirmar que ele está:
Plenamente adequado, visto que observa a legislação vigente.
Parcialmente adequado, visto que o segundo conceito descrito é a integridade.
Parcialmente adequado, visto que não existem as qualidade da informação chamadas de disponibilidade e de autenticidade.
Parcialmente adequado, visto que o primeiro conceito descrito é a primariedade.
Plenamente inadequado, visto que em nada observa a legislação vigente.
Uma empresa está estabelecendo os pilares de segurança de informação da sua rede de computadores e de sua área de TI. No momento, estão aplicando o pilar que garante que dados não sejam modificados, de forma intencional ou não, preservando, assim, os dados de alterações não autorizadas, de corrupção ou mesmo de destruição da informação, para, desse modo, os dados se apresentarem completos e precisos. A partir da aplicação desse pilar, será possível estabelecer a modalidade de licença que cada usuário terá para acessar os dados. Esse pilar de segurança da informação é o de:
integridade
organização
correspondência
responsabilidade
No contexto da Tríade CIA (Confidencialidade, Integridade e Disponibilidade), cada princípio define um aspecto fundamental da segurança da informação. Analise as afirmativas a seguir sobre o princípio da Integridade:
I.A integridade garante que a informação seja acessível apenas por usuários autorizados.
II.A integridade assegura que a informação seja mantida em seu estado correto e protegida contra alterações não autorizadas ou acidentais.
III.A integridade está relacionada à garantia de que a informação esteja disponível sempre que necessário para os usuários.
É correto o que se afirma em:
I e III, apenas.
I, II e III.
II, apenas.
III, apenas.
I e II, apenas.
Durante a implementação de políticas de segurança da informação em um órgão público, o gestor de tecnologia adotou diversas medidas com o objetivo de proteger os dados institucionais. Entre as decisões tomadas, destacam-se: restrição de acessos por perfil de usuário, implantação de registros de logs, definição de rotinas de backup e treinamento dos servidores quanto ao uso adequado dos sistemas.
Considerando os princípios e boas práticas de segurança da informação, assinale a alternativa correta:
O treinamento de usuários elimina completamente os riscos associados ao uso inadequado dos sistemas.
A realização de backups periódicos está diretamente relacionada à garantia da autenticidade das informações.
A segurança da informação restringe-se à proteção contra acessos externos, não abrangendo riscos internos.
A restrição de acessos por perfil de usuário contribui para a proteção da confidencialidade das informações, limitando o acesso apenas a usuários autorizados.
A implantação de logs tem como finalidade principal garantir a disponibilidade dos sistemas em situações de falha operacional.
Em relação à Legislação e aos aspectos éticos na área de Tecnologia da Informação, assinale a afirmativa correta.
Um analista de TI que copia documentos estratégicos da organização para um dispositivo pessoal, ainda que sem intenção de obter vantagem, incorre em violação do sigilo profissional e da responsabilidade técnica.
A Responsabilidade Técnica limita-se à garantia de que os sistemas estejam disponíveis, não abrangendo as falhas de configuração que resultem em acessos indevidos.
O profissional de TI pode compartilhar dados internos da organização, desde que não haja identificação direta dos titulares das informações.
O dever de sigilo profissional cessa após o desligamento do colaborador, exceto se houver cláusula contratual específica de não divulgação.
A Ética Profissional em TI foca na eficiência técnica dos algoritmos, sendo as questões de privacidade de responsabilidade do setor jurídico.
O uso isolado de funções hash busca garantir qual dos seguintes princípios da segurança da informação?
Irretratabilidade.
Disponibilidade.
Integridade.
Confidencialidade.
Determinada instituição pública, como parte de suas operações diárias, lida com uma vasta quantidade de dados confidenciais relacionados a investigações e processos judiciais. Durante a manutenção dos sistemas utilizados para armazenar e processar essas informações, foi identificado um problema em que registros de processos haviam sido alterados indevidamente, comprometendo a confiabilidade das informações contidas nos sistemas. Para garantir que tais incidentes não se repitam, o setor de Tecnologia da Informação (TI) da instituição implementou novas políticas de segurança e adotou um princípio fundamental para proteger os dados em todas as fases de seu ciclo de vida, assegurando que não haja alterações não autorizadas nas informações.
Com base nesse contexto, assinale a alternativa que apresenta corretamente o Princípio de segurança da informação que foi reforçado para garantir que os dados permaneçam corretos e completos, sem alterações indevidas.
Resiliência.
Disponibilidade.
Integridade.
Não repúdio.
Confiabilidade.
No contexto da segurança da informação, a integridade se refere a ser correto e consistente com o estado ou a informação pretendida. Qualquer modificação não autorizada de dados, quer deliberada ou acidental, é uma violação da integridade dos dados.
Em relação ao conceito de integridade, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.
( ) Quando um atacante insere um vírus, uma bomba lógica ou um backdoor em um sistema, a integridade do sistema é comprometida. Isso pode, por sua vez, afetar negativamente a integridade da informação contida no sistema mediante a corrupção, modificação maliciosa ou substituição de dados por dados incorretos. Controle de acesso estrito, detecção de intrusão e hashing podem combater essas ameaças.
( ) A integridade dos dados pode ser garantida em grande parte por meio de técnicas de criptografia, que protegem as informações contra acessos ou alterações não autorizadas. Os princípios de política e de gestão para criptografia podem ser definidos em um documento específicos de diretrizes.
( ) Ataques de negação de serviço e de marshalling são métodos em desuso que os atacantes usam para interromper a integridade dos dados e dos sistemas de uma organização. Esses ataques são planejados para alterar recursos ou sequestrar informações do sistema a partir de dispositivos móveis.
As afirmativas são, segundo a ordem apresentada,
F – V – V.
F – F – V.
V – F – V.
V – V – F.
V – V – V.
Qual dos conceitos abaixo está relacionado ao princípio da segurança da informação que garante que os dados não sejam alterados sem autorização?
Disponibilidade.
Confidencialidade.
Integridade.
Falsidade.
Não repúdio.
A confidencialidade, a autenticidade e a integridade constituem a base da segurança da informação.
Considerando esses princípios, estabeleça a correlação entre cada um deles e os protocolos ou algoritmos apresentados. Princípios:
1. Confidencialidade
2. Autenticidade
3. Integridade Protocolos/Algoritmos:
( ) Kerberos
( ) 3DES (Triple Data Encryption Standard)
( ) SHA-1 (Secure Hash Algorithm 1)
Assinale a opção que indica a relação correta, na ordem apresentada.
1 – 2 – 3.
1 – 3 – 2.
2 – 1 – 3.
2 – 3 – 1.
3 – 1 – 2.
O uso ético das mídias digitais inclui respeitar a propriedade intelectual. Sobre o uso de músicas e vídeos da internet, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(__)É permitido baixar qualquer música ou vídeo da internet e usá-lo livremente em projetos escolares ou comerciais, sem se preocupar com direitos autorais.
(__)Muitas músicas e vídeos são protegidos por direitos autorais, e seu uso sem permissão ou licença adequada pode ser ilegal.
(__)Existem plataformas que oferecem músicas e vídeos com licenças específicas (como Creative Commons) que permitem o uso sob certas condições (ex: atribuição ao autor).
(__)Utilizar pequenos trechos de uma música ou vídeo para fins educativos, como análise ou crítica, pode ser considerado "uso aceitável" (fair use) em algumas legislações, mas ainda assim requer cuidado.
(__)Criar um vídeo original utilizando apenas ferramentas e conteúdos de sua própria autoria não envolve questões de direitos autorais.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
F, F, V, V, V.
F, V, F, V, V.
V, V, F, F, F.
V, F, F, F, V.
F, V, V, V, F.
Com relação aos conceitos de confiabilidade, integridade e disponibilidade, assinale a alternativa correta.
A Integridade assegura que os dados não tenham sido alterados de forma indevida, intencional ou acidental, mantendo sua exatidão e completude.
Confiabilidade refere-se à capacidade de proteger os dados contra o acesso não autorizado por terceiros.
Integridade é o princípio que garante que as informações estejam disponíveis para uso quando necessário.
A Disponibilidade diz respeito à proteção contra alterações não autorizadas nos dados.
A Confidencialidade assegura que os dados estejam sempre atualizados e consistentes com a versão original.
Segundo o princípio da integridade, uma informação deve sempre estar disponível no momento em que se necessite dela.
Certo
Errado
Segundo Machado (2014), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e qualquer programa de segurança da informação é:
Finalidade.
Integridade.
Transparência.
Confiabilidade.
Um dos pilares comumente adotados em iniciativas de segurança da informação tem como princípio básico que as informações permaneçam imutáveis quando estão em repouso ou durante sua transmissão.
Tal pilar é chamado de
disponibilidade.
acessibilidade.
integridade.
autenticidade.
confidencialidade.
Um Tribunal está desenvolvendo um sistema de rastreamento de processos. Para garantir a segurança das informações, ele deve atender aos princípios de confidencialidade, integridade, disponibilidade e irretratabilidade. Nesse contexto, a
confidencialidade pode ser garantida ao tomar os dados acessíveis apenas para administradores do sistema, mesmo que os usuários finais não consigam acessar as informações.
Integridade é garantida por meio de backups regulares, que permitem a recuperação de dados originais em caso de falhas.
Integridade garante que os dados estarão disponíveis para acesso autorizado em todos os momentos.
Irretratabilidade é obtida por meio de funções de hash que impedem a modificação dos dados armazenados.
disponibilidade exige a implementação de soluções como redundância e fallover para minimizar interrupções nos serviços.
Qual o primeiro princípio guia do ITIL v4?
Foco em Valor
Iniciar de onde se está
Progredir Iterativamente com feedbacks
Pensar e Trabalhar holísticamente
Alinhar as estratégias de TIC ao negócio